Démarrer
ÉlevéeCVSS 8.1
CVE-2021-4383Faille de sécurité, authentifié (Éditeur+), dans WP Quick FrontEnd Editor – WordPress Plugin (<= 5.5)
- Plugin
- WP Quick FrontEnd Editor – WordPress Plugin
- Versions
- <= 5.5
- CVSS
- 8.1/10
- Correctif
- Aucun
12 janv. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32284
Vulnérabilités (CVE)
1
Guides publiés
186
Publiés ce mois-ci
Filtre par plugin
wordpress
MoyenneCVSS 6.4
CVE-2021-4378XSS stocké, authentifié (Éditeur+), dans WP Quick FrontEnd Editor – WordPress Plugin (<= 5.5)
- Plugin
- WP Quick FrontEnd Editor – WordPress Plugin
- Versions
- <= 5.5
- CVSS
- 6.4/10
- Correctif
- Aucun
12 janv. 2021
LireMoyenneCVSS 4.3
CVE-2021-4371Faille de sécurité, authentifié (Éditeur+), dans WP Quick FrontEnd Editor – WordPress Plugin (<= 5.5)
- Plugin
- WP Quick FrontEnd Editor – WordPress Plugin
- Versions
- <= 5.5
- CVSS
- 4.3/10
- Correctif
- Aucun
12 janv. 2021
Lire
ÉlevéeCVSS 7.5CVE-2020-36848Faille de sécurité, non authentifié, dans Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid (<= 1.14.9)
- Plugin
- Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid
- Versions
- <= 1.14.9
- CVSS
- 7.5/10
- Correctif
- 1.14.10
14 déc. 2020
Lire
ÉlevéeCVSS 8.1CVE-2020-35234Divulgation d'informations dans Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more (<= 1.4.2)
- Plugin
- Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
- Versions
- <= 1.4.2
- CVSS
- 8.1/10
- Correctif
- 1.4.3
7 déc. 2020
Lire
MoyenneCVSS 6.3CVE-2020-36670Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 7.7.1)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 7.7.1
- CVSS
- 6.3/10
- Correctif
- 7.8
27 nov. 2020
LireMoyenneCVSS 6.1
CVE-2020-29395XSS réfléchi dans EventON (Pro) - WordPress Virtual Event Calendar Plugin (<= 3.0.5)
- Plugin
- EventON (Pro) - WordPress Virtual Event Calendar Plugin
- Versions
- <= 3.0.5
- CVSS
- 6.1/10
- Correctif
- 3.0.6
27 nov. 2020
Lire
MoyenneCVSS 5.5CVE-2020-27344XSS stocké, authentifié, dans CM Download Manager – Organize, Protect & Share Files in WordPress (<= 2.8.0)
- Plugin
- CM Download Manager – Organize, Protect & Share Files in WordPress
- Versions
- <= 2.8.0
- CVSS
- 5.5/10
- Correctif
- 2.8.0
22 oct. 2020
Lire
CritiqueCVSS 9.1CVE-2020-26511Contournement d'authentification dans WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) (<= 11.6)
- Plugin
- WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)
- Versions
- <= 11.6
- CVSS
- 9.1/10
- Correctif
- 11.7
2 oct. 2020
Lire
MoyenneCVSS 5.3CVE-2020-5780Faille de sécurité, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 4.5.6)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 4.5.6
- CVSS
- 5.3/10
- Correctif
- 4.5.6
9 sept. 2020
LireÉlevéeCVSS 7.2
CVE-2020-24315Injection SQL dans WordPress Poll (<= 36)
- Plugin
- WordPress Poll
- Versions
- <= 36
- CVSS
- 7.2/10
- Correctif
- Aucun
26 août 2020
LireMoyenneCVSS 6.1
CVE-2020-25378XSS (Cross-Site Scripting) dans WP Floating Menu – One page navigator, sticky menu for WordPress (<= 1.4.1)
- Plugin
- WP Floating Menu – One page navigator, sticky menu for WordPress
- Versions
- <= 1.4.1
- CVSS
- 6.1/10
- Correctif
- 1.4.1
24 août 2020
Lire2497 – 2508 sur 2735 articles